מקור: The Hacker News

חוקרי אבטחה חשפו תוסף דפדפן זדוני עבור הפלטפורמה Twitch בשם Twitch Enhanced Viewer המזוהה עם המפתח JeetBot, אשר גרם לדליפת אסימוני הזדהות מסוג OAuth של כ-31,000 משתמשים. על פי הדיווח, האסימונים נשלחו לשרתי פרוקסי המופעלים על ידי שירות בוטים מסחרי מרוסיה, מה שמאפשר לתוקפים לנצל את הגישה לחשבונות המשתמשים. התוסף הופץ דרך חנויות התוספים הרשמיות של דפדפני גוגל כרום ומוזילה פיירפוקס, ועורר דאגה משמעותית בנוגע לאבטחת הרחבות דפדפן שעלולות לגנוב נתוני גישה רגישים של משתמשים בזמן אמת ולסכן את פרטיותם ואת האבטחה של חשבונותיהם בפלטפורמות שונות.
